案例分析-某中學(xué)網(wǎng)絡(luò)故障診斷(編輯修改稿)
2025-05-14 04:53 本頁面
【文章內(nèi)容簡介】 復(fù)，其狀態(tài)將會一直處于請求同步直到超時斷開，據(jù)此，我們現(xiàn)在更加斷定校園網(wǎng)中存在自動掃描攻擊。詳細(xì)查看圖的連接信息，發(fā)現(xiàn)這些連接大多都是由主機(jī)發(fā)起，即連接的源地址是。選中源地址是的任意一個連接，單擊鼠標(biāo)右鍵，在彈出的右鍵菜單中選擇“定位瀏覽器節(jié)點端點 ”，這時節(jié)點瀏覽器將自動定位到主機(jī)。（圖 網(wǎng)絡(luò)中的連接信息）選擇圖表視圖，并選中連接子視圖項，查看主機(jī)的連接情況，如圖所示。查看圖可知，這臺主機(jī)在約分鐘的時間內(nèi)發(fā)起了個連接，且其中有個連接都是初始化連接，即同步連接，這表示主機(jī)肯定存在自動掃描攻擊。（圖 主機(jī)的連接信息）選擇數(shù)據(jù)包視圖查看傳輸數(shù)據(jù)的原始解碼信息，如圖。從圖可知，這些數(shù)據(jù)包的大小都是字節(jié)，協(xié)議都是，源地址都是，而目標(biāo)地址則隨機(jī)產(chǎn)生，目標(biāo)端口都是，且數(shù)據(jù)包的標(biāo)記位都將同步位置，這說明這臺機(jī)器正在主動對網(wǎng)絡(luò)中主機(jī)的 端口進(jìn)行掃描攻擊，原因可能是主機(jī)感染病
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1